OpenVZ iptables Active

วิธีการ Active Firewall บน HN Guest OS OpenVZ

บนเครื่อง Host ต้อง Load mod

modprobe xt_tcpudp
modprobe ip_conntrack
modprobe xt_state

แก้ไข Config file ของ HN /etc/vz/conf/101.conf โดยเพิ่ม

IPTABLES="ipt_REJECT ipt_tos ipt_limit ipt_multiport iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length ipt_state ipt_nat ipt_MASQUERADE"

Restart HN

vzctl restart 101

---

Source